探検

Android セキュリティ 26

■ このスレッドは過去ログ倉庫に格納されています
2019/10/01(火) 00:02:49.85ID:1xkkOr/c
▼前スレ
Android セキュリティ 24
http://potato.2ch.net/test/read.cgi/android/1467551983/
Android セキュリティ 25
https://egg.5ch.net/test/read.cgi/android/1477258762/

▼Test antivirus software for Android - March 2016 | AV-TEST
https://www.av-test.org/en/antivirus/mobile-devices/android/march-2016/

Protection 6.0 / Usability 6.0 ※中:中華注意

韓　AhnLab: V3 Mobile Security 3.0
中　Alibaba: Mobile Security 3.1
捷　Avast: Mobile Security 5.0
中　Baidu: Mobile Security 5.11
羅　Bitdefender: Mobile Security 3.2
中　Cheetah Mobile: CM Security 2.9
斯　ESET: Mobile Security & Antivirus 3.2
独　G Data: Internet Security 25.10
露　Kaspersky Lab: Internet Security 11.10
米　Norton: Norton Mobile Security 3.13
伯　PSafe: Total 3.1
中　Qihoo 360: 360 AntiVirus 2.1
英　Sophos: Mobile Security 6.0
中　Tencent: WeSecure 1.4
日　Trend Micro: Mobile Security 7.0

More (Protection descending)

中　6.0/5.5　Antiy: AVL 2.4
中　6.0/5.0　Cheetah Mobile: Clean Master 5.11
蘭　5.5/6.0　AVG: AntiVirus Free 5.1
独　　　　　　Avira: Antivirus Security 4.3
英　　　　　　BullGuard: Mobile Security 14.0
米　　　　　　McAfee: Mobile Security 4.6

豪　5.0/6.0　Ikarus: Mobile.security 1.7
中　4.5/6.0　Quick Heal: Total Security 2.01
米　4.0/6.0　Webroot: SecureAnywhere Mobile 3.7
韓　3.5/6.0　NSHC: Droid-X 3.0
2020/08/07(金) 17:37:07.09ID:X8mYu5DW
>>411
殆どは広告ブロッカーに偽装された拡張機能が悪さをしてるみたいだけどね、リンク先に拡張ID/ファイル名の一覧あるよ、gitにリンク込であるけど既に該当するものをインストールしてたら一度手動でアンストしないと機能したままになるっぽいけど
画像に埋め込まれたコードは普通は見えないようになってるからスクショみたいなやつが直接表示される訳じゃないし

泥とPC両方でChrome使ってて拡張機能使ってる人は一度チェックした方がいいかもね(YouTubeの広告消しに偽装してあるのも多いから使ってる人は要チェックかな？)
2020/08/08(土) 08:07:29.53ID:imQ2TdOT
>>412
重ね重ねありがとう
拡張機能はカスペルスキーしか使ってないから大丈夫かなー
414名無しさん＠お腹いっぱい。
垢版 |
2020/08/12(水) 21:16:38.70ID:O0rD7ssK
スナドラに400越える脆弱性だってよ
400？
400！？
バックドアかーーー

1 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 6954-u+G9) 2020/08/11(火) 17:57:44.67 ID:0We/zH8x0 BE:795025649-PLT(13001)

キュリティ企業Check Pointによると、同社の調査でQualcommのモバイル向けSoCプラットフォームSnapdragonに、
400を超える脆弱性が見つかったとし、注意喚起を促した。同社はこれらの脆弱性をまとめて「Achilles(アキレス)」と呼んでいる。

同社はこれらの脆弱性が悪用されることを防ぐために、各モバイルベンダーが対応するまで技術の完全の詳細について控えるとしているが、
問題に対する認識を高めるためにブログを公開することにした。これらの脆弱性に対する共通脆弱性識別子(CVE)は
CVE-2020-11201、CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE-2020-11208、CVE-2020-11209の6つ。

これらの脆弱性は、Snapdragonに内包されるQuick Chargeやビデオ/キャプチャ/AR、オーディオなどを担当するDSPに起因する。
DSPは設計や機能、コードなどが公開されていないためブラックボックスと化しており、
ほかの部分と比較してセキュリティリスクに対してはるかに脆弱であるという。

脆弱性が突かれた場合、ユーザーが操作を加えることなくとも、攻撃者は写真、ビデオ、通話記録、リアルタイムのマイクデータ、
GPSや位置データを取得可能。また、保存されているデータすべてを永久的に利用不可能にしたり、
マルウェアや悪意のあるコードを完全に隠して削除できないようにすることも可能。

https://pc.watch.impress.co.jp/docs/news/1270447.html

Achilles Alert: Millions of Android users are vulnerable to hackers and spies
https://www.gadgetbytenepal.com/qualcomm-snapdragon-chipsets-achilles-vulnerability/
2020/08/12(水) 21:21:21.71ID:zUC3DMAi
ライターの名前もアレだし
出てくるタイミングもアレだしねぇ…
2020/08/12(水) 22:36:06.33ID:V1kd6Xnb
DSPの脆弱性か…
最早既存機対応出来ないのでは…？
417名無しさん＠お腹いっぱい。
垢版 |
2020/08/12(水) 23:17:36.15ID:O0rD7ssK
1 グリコミセス(東京都) [VN] sage 2020/08/12(水) 00:05:53.74 ID:pmjc6OtK0● BE:123322212-PLT(14121)

　米グーグルは11日、同社の携帯向け基本ソフト（OS）「アンドロイド」を搭載する世界中のスマートフォンを活用し、正確な地震情報や、緊急速報の提供を始めると明らかにした。
世界で25億人以上が使うスマホを使った仕組みは、今後の世界の地震検知を大きく変える可能性がある。

　同社は11日からスマホを「小型の地震計」として活用できると説明。まずは地震直後にグーグルの検索サイトで、地震情報を素早く正確に提供するという。
来年からは地震が揺れ出す前に知らせる「アラート」の提供を世界規模で始める。

　同社によると、スマホに搭載されたセンサーで、地震の際に最初に発生する特徴的な微弱な揺れ（P波）をとらえることができる。
もともと、スマホの向きを感知して画面を回転させることなどに使われている「加速度計」と呼ばれるセンサーの機能を、応用しているという。
多くのスマホから送信されたP波の情報を、グーグルのサーバーで解析し、実際に被害をもたらす揺れ（S波）の到達前にスマホにアラートを出すという。
日本ですでに導入されている気象庁の緊急地震速報と似た仕組みだ。

https://www.asahi.com/articles/ASN8C5VHTN8CUHBI00P.html
2020/08/12(水) 23:21:00.04ID:vfugIZal
Qualcommが何もアクションを起こしていないタイミングで公開するのは異例だと思う。
こういった方法で発表するのはQualcommがそれを脆弱性とは認めないパターンか対応が極端に遅い場合のどちらかのはず。
RyzenFallとかもあるし技術情報が公開される前では眉唾ものと思ったほうがいい。
2020/08/13(木) 01:25:56.75ID:Q2FO8QG8
いわゆるプロプライエタリなドライバーが引っかかってるのか。
Cyanogenmodの中の人もこれでキレて降りたんだっけか。
2020/08/13(木) 06:44:04.06ID:c9m+npC3
どっちかっつーと各メーカーがここぞとばかりに買い替えを煽る前に対策パッチ出させようって気がするが
ただこのパッチを手に入れられないメーカーも今は出そうだからその方面も怪しいなｗ
2020/08/14(金) 10:06:03.37ID:TPBYfL0G
Android板で貼るのもどうかとは思ったんだけどさ…
Apple、お前もか(´ ・ω・｀)

Apple端末のセキュリティチップ「Secure Enclave」はどのようにして突破されてしまったのか？
https://gigazine.net/news/20200814-apple-sep-attack/

presentations/Attack_Secure_Boot_of_SEP.pdf at master · windknown/presentations · GitHub
https://github.com/windknown/presentations/blob/master/Attack_Secure_Boot_of_SEP.pdf
2020/08/14(金) 10:30:53.81ID:8MsmvlnU
>>421
そもそもの前提条件がデバイスへの物理アクセスが必要だから一般人はあまり影響を受けないよ。

盗まれたり押収された端末からデータを吸いだすことは可能になってしまったが。
2020/08/14(金) 12:08:32.59ID:TPBYfL0G
>>422
サードパーティのサプライヤーにいかがわしいのが入り込んだら購入時点で細工されたものだったという可能性も…
そんな事言ってたら電子機器どころか何も購入できなくなるけどな(´ ・ω・｀)
424名無しさん＠お腹いっぱい。
垢版 |
2020/08/14(金) 23:44:43.33ID:s0owEWTt
赤貧のニートです。
アンドロイド５のチャレンジパット２を２３００円で購入していますと
書いたら、

---------------
そうだね。
仮にセキュリティパッチがこまめにて提供されていても、
泥7以前はもう眼中にも入らんね。

特に春頃にあったjpegのセキュリティホールはマジでヤバいよ。細工したjpegを表示するだけで
任意のコードを任意の権限で実行できてしまうから 俺はadguard入れてるし怪しいサイトにも行かない(から
怪しい広告を踏むはずがない)から、そこまで最新のセキュリティパッチレベルに拘らなくていい…みたいのは、
危険性を理解できていない典型的なアホ。

-----------------------

というレスをもらいました。

(｀・ω・´)　＜古いアンドロイドってそんなにヤバイですか？前に、古いアンドロイドのスレみてたらセキュリティについてそもそもそういうのがあまり用意されていないので
あまり気にしてもいみないみたいな書き込みもよんだことあるんですが、

古いアンドロイドは絶対に使うとまずいみたいな感じなんですか？それはwindows XPとかを使ってネットやるよりもヤバイ感じなんですか？
感覚的によくわかりません。

アドバイスよろしくお願いします。
2020/08/15(土) 01:25:23.40ID:hAI3tSM6
>>424
そのチャレ何とかは知らんけど、基本的にAndroidのセキュリティはOSの構造や仕様による部分がかなり大きい、ちょっとやそっとでWinみたいな大惨事にはならないかもしれないけど、更新すらないものにはリスクは当然ついてくる
ロリポとかだったらまだ脆弱性を突くタイプのrootかとかもあったと思うが、そういうのに対すパッチも最早供給されてないと言っていい状況なので、更新パッチのあるカスromとかに入れ替えたほうがいいんじゃないの？とは思う。
個人的にはカスrom焼く手順に発生するリスク>>焼いたあとの対策の広がりのほうがメリットとして多きかろうとは個人的には思ってる
いずれにしても自己責任だけどな(´ ・ω・｀)
426名無しさん＠お腹いっぱい。
垢版 |
2020/08/15(土) 01:44:54.76ID:lvkc4mjq
>>425
チャレンジパッドというのは子供の学習教材のチャレンジが会員の子供の学習用に配布しているタブレットです。

工場出荷状態にして設定するとグーグルストアーとかが入って無いんで自分でapk用意するかroot取って
グーグルのストアをインストールしなければだめですが、格安で買えるandoroid5の１０インチタブレッドです。

(｀・ω・´)　ロリポップだと悪意のある画像ファイルとか読み込ませて乗っ取ったりというのは簡単に出来ちゃうんですよね。危険かなぁ、、、(｀・ω・´)
2020/08/22(土) 05:03:01.30ID:qb0l/CPy
何か連日ストアのセキュリティに～の更新かかってるね(´ ・ω・｀)
2020/08/26(水) 12:19:02.69ID:ZsXyPf/r
Androidだけの問題ではないけど
https://xtech.nikkei.com/atcl/nxt/news/18/08605/

物好きの家庭にしか無いだろうから職場で使ってる人は気をつけて
2020/08/26(水) 18:32:00.57ID:N/lU9q9o
要するにHuaweiを使うってことはアメリカ側の軍事機密が中国共産党に漏洩してアメリカがどうなっても構わないって言ってるのに等しい
本当に軍事機密が漏洩するかどうかは討論の段階を越えてしまっている
機密漏洩の危険性はもちろんだがHuawei製品を買えば人民解放軍と共産党の資金となりやがて軍事力という形で我々に跳ね返ってくる
一般庶民の情報を抜かれても大したことないなどという論点ずらしをよく見かけるがそういう次元ではないのだ
Huawei製品を使いあまつさえそれを正当化するとは西側に暮らす人間としてあるまじき蛮行であり完全なる国賊と言える
2020/08/26(水) 23:04:28.41ID:kZ+t7RYR
うんそうだね危険だね
2020/08/27(木) 09:38:00.98ID:cssKEpN0
まあこれも物好きしか持ってないだろうけど

中国メーカーの超低価格スマホが出荷された時点でマルウェアに感染していたことが判明
2020年08月25日 11時51分
https://gigazine.net/news/20200825-chinese-made-smartphone-malware/

＞最低価格が数千円台という低価格帯スマートフォンで高いシェアを誇るメーカーに、中国の「Tecno」があります。
＞Tecno製スマートフォンはアフリカを中心とする発展途上国で人気ですが、新たな調査でTecno製の超低価格スマートフォンに「出荷時点でマルウェアが組み込まれていた」ことが判明しました。
2020/08/27(木) 11:57:35.10ID:2xJ6f736
中華スマホ自体には抵抗無いけど、Wishとかで売ってる怪しげなスマホは買おうとは思わんな…(´ ・ω・｀)


https://i.imgur.com/mGsEO95.jpg
2020/08/27(木) 12:21:34.93ID:+M50VF/j
中華スマホの乾癬は昔っからだな
Amazonでも技適通ったやつ発売されているけど、あれはどうなんだろうね
2020/08/27(木) 15:26:08.00ID:5sG2Wbwb
要するにHuaweiを使うってことはアメリカ側の軍事機密が中国共産党に漏洩してアメリカがどうなっても構わないって言ってるのに等しい
本当に軍事機密が漏洩するかどうかは討論の段階を越えてしまっている
機密漏洩の危険性はもちろんだがHuawei製品を買えば人民解放軍と共産党の資金となりやがて軍事力という形で我々に跳ね返ってくる
一般庶民の情報を抜かれても大したことないなどという論点ずらしをよく見かけるがそういう次元ではないのだ
Huawei製品を使いあまつさえそれを正当化するとは西側に暮らす人間としてあるまじき蛮行であり完全なる国賊と言える
2020/08/27(木) 17:27:11.21ID:2xJ6f736
>>434
敢えてコピペにマヂレスするけどエシュロンは良いの？
2020/09/17(木) 03:04:18.29ID:3npUupA1
恵美士ね
2020/10/01(木) 06:15:02.14ID:aoDf+92m
お金は大切に(´ ・ω・｀)

高額サブスクに無断で課金するマルウェア「Joker」が感染拡大

>このところAndroid端末をターゲットにした「Joker（ジョーカー）」と呼ばれるマルウェアが多数報告されているようです。ユーザーの知らないところでサブスクリプション（月額課金）に登録するなど悪質であるにもかかわらず、Google公式ストアのGoogle Playにも無害なアプリのふりをして紛れ込んでおり、見つけるのは難しいとされています。

https://iphone-mania.jp/news-316218/
2020/10/01(木) 17:52:01.48ID:DOcPFqSM
>>437
Page Not Found
2020/10/01(木) 20:52:43.19ID:crEKCbsH
>>438
ちゃんと見れるぞ
嘘つくな
2020/10/01(木) 21:07:06.45ID:aL0vzlA6
要するにHuaweiを使うってことはアメリカ側の軍事機密が中国共産党に漏洩してアメリカがどうなっても構わないって言ってるのに等しい
本当に軍事機密が漏洩するかどうかは討論の段階を越えてしまっている
機密漏洩の危険性はもちろんだがHuawei製品を買えば人民解放軍と共産党の資金となりやがて軍事力という形で我々に跳ね返ってくる
一般庶民の情報を抜かれても大したことないなどという論点ずらしをよく見かけるがそういう次元ではないのだ
Huawei製品を使いあまつさえそれを正当化するとは西側に暮らす人間としてあるまじき蛮行であり完全なる国賊と言える
2020/10/09(金) 21:08:31.34ID:/7tLn6ac
任意でこちらで指定したファイルをウイルススキャン出来るアプリはありますか？
スマホ本体（全ファイル）を指定してスキャン出来るアプリは多いのですが、時間がかかりすぎて…
カスペルスキーが任意のファイルスキャンが出来るのですが、1ヵ月ごとにアクティベートを要求されたり不具合が多いので乗り換えを考えています
442441
垢版 |
2020/10/09(金) 21:17:32.67ID:/7tLn6ac
AVGにしました
昔AVGを使っててアップデート終了するとか言ってたのに、また復活してた…
2020/10/09(金) 22:19:00.13ID:AHk26W8D
AVGってAvastのとこだけど大丈夫なんか？
2020/10/09(金) 22:26:49.54ID:/7tLn6ac
>>443
どういう意味？
統合されそうってこと？
2020/10/09(金) 22:45:26.31ID:uDAJTBfZ
>>441
え、kaspersky使ってるけどそんな不具合ないけど、環境かしら…？(´ ・ω・｀)

個人的にはAVL勧める、AVGは一々何かしら勧めてきてウザかったから一番上のライセンス一年使ってたけど
2020/10/09(金) 22:46:02.52ID:uDAJTBfZ
>>444
統合ら多分されない、けど運営母体が一緒
2020/10/10(土) 01:54:15.71ID:xMSP8aT+
>>441
ESETは？

>>446
同じ国の会社同士だったから合併したんだっけ？
2020/10/10(土) 01:59:01.84ID:KweKSUk+
>>447
PCはESET使ってるけど、モバイル版は個別ファイルスキャン無いみたい、昨日試したけど。
何で付けないのかな？
PC版は付いてるのに。
モバイルは本体ごとスキャンって考えがあるみたい
2020/10/10(土) 05:04:18.70ID:UEMKrsEt
あとはDr.webぐらいか
2020/10/10(土) 06:44:50.89ID:B14PbRnD
Sophosがあるじゃん
仕事は早く静かで広告なし無料
451名無しさん＠お腹いっぱい。
垢版 |
2020/10/10(土) 14:14:21.21ID:FBbWPKfA
sophosは個別スキャン出来ないでしょ
2020/10/10(土) 15:50:06.98ID:IXqYl0k9
SophosのX何チャラを使ってみたいけどコレはリアルタイムプロテクションは積んでるの？
453名無しさん＠お腹いっぱい。
垢版 |
2020/10/10(土) 19:13:27.10ID:FBbWPKfA
>>452
積んでる
2020/10/10(土) 23:01:51.31ID:IXqYl0k9
>>453
おりごとう
2020/10/11(日) 03:33:43.68ID:BgAaTneB
要するにHuaweiを使うってことはアメリカ側の軍事機密が中国共産党に漏洩してアメリカがどうなっても構わないって言ってるのに等しい
本当に軍事機密が漏洩するかどうかは討論の段階を越えてしまっている
機密漏洩の危険性はもちろんだがHuawei製品を買えば人民解放軍と共産党の資金となりやがて軍事力という形で我々に跳ね返ってくる
一般庶民の情報を抜かれても大したことないなどという論点ずらしをよく見かけるがそういう次元ではないのだ
Huawei製品を使いあまつさえそれを正当化するとは西側に暮らす人間としてあるまじき蛮行であり完全なる国賊と言える
2020/10/20(火) 23:46:48.84ID:3vTmr6Xw
Chrome向け広告ブロッカーが突如マルウェアへと変貌、アンインストールを呼び掛け中
https://internet.watch.impress.co.jp/docs/yajiuma/1283656.html

＞これはChrome拡張機能「Nano Defender」および「Nano Adblocker」。

＞ちなみにFirefox向けにも同名の拡張機能があるが、そちらは今回の売却対象に入っておらず、管理者も別とのことで、いまのところは安心なようだ。


まあAndroidがどうこうではないし
マイナーな広告ブロッカーだから影響受ける人はあんまりいないだろうけど
こんなこともあるんだねえ、くらいの気持ちで
2020/10/20(火) 23:53:28.60ID:7kOnmqTA
>>456
Androidでも高品質なアプリが突然開発元変更からマルウェア化とかあるから自分が入れているアプリの開発状況は常にしておくべきではある。
2020/10/21(水) 18:31:27.89ID:wpOv15Xk
サイトごと買い取られるとほぼ判断不能という罠ｗ
2020/10/22(木) 22:29:29.58ID:izQCOseh
要するにHuaweiを使うってことはアメリカ側の軍事機密が中国共産党に漏洩してアメリカがどうなっても構わないって言ってるのに等しい
本当に軍事機密が漏洩するかどうかは討論の段階を越えてしまっている
機密漏洩の危険性はもちろんだがHuawei製品を買えば人民解放軍と共産党の資金となりやがて軍事力という形で我々に跳ね返ってくる
一般庶民の情報を抜かれても大したことないなどという論点ずらしをよく見かけるがそういう次元ではないのだ
Huawei製品を使いあまつさえそれを正当化するとは西側に暮らす人間としてあるまじき蛮行であり完全なる国賊と言える
2020/10/27(火) 22:14:01.39ID:dQPqE+dF
めったに使わないけど長年インストールしていたアプリ
https://i.imgur.com/GyqjUsU.jpg

クロなのか誤検知なのかわからないけど
具体的な影響やもっと詳細な削除根拠や経緯などなど
具体的な情報が知りたいな
2020/10/27(火) 22:36:32.46ID:GIKctxSh
>>460
規約や判定システムの穴とか突かれないように具体的な削除理由は通常非開示だと思う。
だからそこに書いてある通りストアの規約違反で削除された以上の情報はGoogleから出てくることはないと思う。
2020/10/27(火) 22:46:22.29ID:dQPqE+dF
>>461
ありがとう
まあそうだろうね

通話履歴やSMSの参照に権限を与えているアプリは他にもあるのだけれども
・それらと何が違うのか
・権限を与えずに参照をしようとしていたのだろうか。だとすると権限付与有無はガードにならないのか
みたいな疑問が残るなあ
2020/10/27(火) 23:01:42.96ID:GIKctxSh
>>462
単なるプライバシーポリシー違反でアプリの内容に関わらず警告が出た可能性もある。
(そもそもの主目的がPlayストアで削除されても端末にインストールしたアプリは自動的に削除できないという問題に対処するためなので)
2020/10/28(水) 00:47:00.36ID:JQt3035g
>>462
俺も数日前にかなり前から入れてたCallTrackと言う通話履歴をGoogleカレンダーに転載するアプリが警告された
通話履歴とかへアクセスするパーミッションAPIが古いのが弾かれたんかな？
2020/10/28(水) 02:16:37.55ID:F0SY9G7Q
Jokerとかのマルウェア検出とかなら直ぐ発表されるはずだから問題無いと思うよ
ポリシー違反で削除されたら製作サイドがGoogleに聞かなきゃならないし、聞いても開発サイドに具体的にどの箇所修正しろとかは支持さられなかったと思う
Developer Program Policy (effective October 21, 2020)のどれかに引っかかったんじゃね？(´ ・ω・｀)
https://support.google.com/googleplay/android-developer/answer/10177647?hl=en
2020/10/29(木) 10:24:43.88ID:TKWIWBVt
>>460,462です
みなさん情報ありがとう
警告を通知された時にそれが
・悪意があるもの
・ミスや怠慢などの過失
かどうかの判断は難しいですね
2020/10/29(木) 19:55:53.09ID:SWKGaId8
要するにHuaweiを使うってことはアメリカ側の軍事機密が中国共産党に漏洩してアメリカがどうなっても構わないって言ってるのに等しい
本当に軍事機密が漏洩するかどうかは討論の段階を越えてしまっている
機密漏洩の危険性はもちろんだがHuawei製品を買えば人民解放軍と共産党の資金となりやがて軍事力という形で我々に跳ね返ってくる
一般庶民の情報を抜かれても大したことないなどという論点ずらしをよく見かけるがそういう次元ではないのだ
Huawei製品を使いあまつさえそれを正当化するとは西側に暮らす人間としてあるまじき蛮行であり完全なる国賊と言える
2020/10/30(金) 15:28:22.77ID:e7NJWZMS
質問

なにこれ？
skypeって常時会話内容録音してMSに送信してるの？
そうだよねえ？

https://jp.sputniknews.com/world/201908156586505/
2020/10/30(金) 16:27:57.41ID:cTRX3kdq
サーバー経由してるものを記録しておいて問題ないか確認してんだろ
その権限もってるから抜き出して聞き出してやろうと思えばできるけどはたしてそこまでやるかな？とは思う
2020/10/30(金) 19:46:29.62ID:vQv0rym+
NSA次第、じゃないかな…？
2020/10/30(金) 21:21:08.61ID:tkwmYYQ6
>>468
送信してるってゆーか確か今はMicrosoft社のものになってる
2020/10/30(金) 23:38:44.78ID:bJEcYaOj
>>471
そうなのだが、通話内容を逐一
MSに送信してるのってやばくない？

暗号化してる意味ないじゃんｗ
てか、暗号化されてないのでは？
2020/10/30(金) 23:44:14.82ID:bJEcYaOj
>>469
>>470
やっぱNSAがらみか
てか、skypeって暗号化されてたよね？

暗号化解除出来るってｗ

こうなってくると秘匿通信最強と名高いsignalも怪しいなあ
あと、有名なwickr,wireも

signalって使ってる人いる？
安全？
2020/10/31(土) 00:46:06.57ID:2bkSa6MC
要するにHuaweiを使うってことはアメリカ側の軍事機密が中国共産党に漏洩してアメリカがどうなっても構わないって言ってるのに等しい
本当に軍事機密が漏洩するかどうかは討論の段階を越えてしまっている
機密漏洩の危険性はもちろんだがHuawei製品を買えば人民解放軍と共産党の資金となりやがて軍事力という形で我々に跳ね返ってくる
一般庶民の情報を抜かれても大したことないなどという論点ずらしをよく見かけるがそういう次元ではないのだ
Huawei製品を使いあまつさえそれを正当化するとは西側に暮らす人間としてあるまじき蛮行であり完全なる国賊と言える
2020/10/31(土) 05:50:25.40ID:lcMT3Sv0
>>473
e2eeで検索して暗号化について勉強してきなさい
2020/10/31(土) 13:43:33.81ID:KuQq4PgO
>>472
Cortanaとかsiriとかok googleは音声解析をサーバ側でやっているので、エンド
ポイント-サーバ間は暗号化してるけど、サーバ側では当然生のデータが見れるし
見れないと音声解析も出来ない
あちこちで叩かれたのは、機械が解析するだけで録音したり人が聞くことはないって
言っていたのに、録音して解析品質の向上のためと言って人が聞いていたから

skypeは本来P2Pであることが売りでエンドtoエンドで暗号化されるはずなので
サーバ介在しない、サーバで情報を保存することもないってなってたのに保存して
聞いていたので真っ黒でないって話

まぁ、クラウド系のサービスに秘匿性なんて存在し得ないし、P2Pでエンドtoエンド
通信のみエンドポイント間暗号化とかでない限り、企業のサーバを通す情報なんて
全部丸見えだと思っている位でちょうど良いと思うよ
2020/10/31(土) 15:36:27.18ID:m9RpKCOQ
詳細な解説
勉強になったわ ㌧クス
2020/10/31(土) 22:51:10.37ID:0UKKWNnD
>>475
ありがとう
>>476
詳しくありがとう
>>476
P2Pでエンドtoエンドな
お勧めのビデオ通話出来るアプリありますか？
あるなら教えてください
2020/11/01(日) 05:42:55.41ID:DLbp9zjc
クラウド型だってクライアントに暗号キー持つタイプは途中の経路では覗き見できないよ
Skypeでも1対1になっちゃうけどE2Eで暗号化は出来るんだし
2020/11/01(日) 17:10:59.96ID:EJAYS2Ml
>>479
まぁそうなんだけど、それは所詮企業が言ってるだけのことで実際にそうなって
いるかは分からないから
>>468みたいに企業広報で>>479が言ってるみたいなことしてるから安心って
いってたのに実態はこうでしたってものもあるってことで
2020/11/03(火) 15:50:20.53ID:KaRgY+/a
要するにHuaweiを使うってことはアメリカ側の軍事機密が中国共産党に漏洩してアメリカがどうなっても構わないって言ってるのに等しい
本当に軍事機密が漏洩するかどうかは討論の段階を越えてしまっている
機密漏洩の危険性はもちろんだがHuawei製品を買えば人民解放軍と共産党の資金となりやがて軍事力という形で我々に跳ね返ってくる
一般庶民の情報を抜かれても大したことないなどという論点ずらしをよく見かけるがそういう次元ではないのだ
Huawei製品を使いあまつさえそれを正当化するとは西側に暮らす人間としてあるまじき蛮行であり完全なる国賊と言える
2020/11/03(火) 16:13:11.91ID:Lns+EmSe
要するにHuaweiくん
今日も定期パトロールご苦労様です
2020/11/04(水) 05:14:35.00ID:sjFhkQj9
>>482
botやぞ
おまえのレスを見てるのはわいだけや
2020/11/04(水) 19:30:04.46ID:kyeLhs0B
>>476
>>479
signalって仕組みは
ここのwikiでいう一対一通信型であってるよね？

仕組みとしては、
1、signalで通話・メッセージ送信を選ぶ

２、signalの「中央サーバーみたいのに」相手のアカウントのIPアドレスを問い合わせる

3、end to end暗号化で相手と通信可能

この3の時に暗号化通信で通過するサーバーって普通にホームページ見るときみたいに普通のサーバー経由するんだよね？
それとも、signalの中央サーバーかwinnyみたいにsignalアプリを起動してる人を通過するの？

もしかして、2の時点で
winnyみたいにsignalアプリを起動してる人を通過してる？


一対一通信型
放送型
オンデマンド型
分散型データ管理
https://ja.m.wikipedia.org/wiki/Peer_to_Peer
2020/11/04(水) 22:56:31.23ID:p74Ir9Is
LineとViberとSkypeとWhatsAppとTelegramと使い分けてるけど、どれも提供元から覗き見されてる前提で使ってる
2020/11/05(木) 00:37:57.93ID:19YTqhuo
要するにHuaweiを使うってことはアメリカ側の軍事機密が中国共産党に漏洩してアメリカがどうなっても構わないって言ってるのに等しい
本当に軍事機密が漏洩するかどうかは討論の段階を越えてしまっている
機密漏洩の危険性はもちろんだがHuawei製品を買えば人民解放軍と共産党の資金となりやがて軍事力という形で我々に跳ね返ってくる
一般庶民の情報を抜かれても大したことないなどという論点ずらしをよく見かけるがそういう次元ではないのだ
Huawei製品を使いあまつさえそれを正当化するとは西側に暮らす人間としてあるまじき蛮行であり完全なる国賊と言える
2020/11/05(木) 00:59:52.13ID:70psVk3f
ザッカーバーグじゃ無いけど、完全な秘匿性を求め続けるよりも特定個人情報やら資産やら人様にはとても見せられないような内容やらを含まない限りで全てのサービスはオープンであると考えて/割り切って使用するものだという前提意識を持ったほうが精神衛生宜しい/実態に沿っていると考えるべきなのかもな、俺は広告等ブロックするためにFacebookドメインはお断りしてるけど(´ ・ω・｀)
2020/11/07(土) 16:05:41.46ID:qvg8H52T
androidでorbotとvpnって同時に使える？
orbot側からvpn鯖につなぐ設定がなさそうなのだが
2020/11/07(土) 20:00:41.06ID:IXKlNzi9
orbotが既にVPNな件
2020/11/07(土) 23:35:00.47ID:3Fb1aKkw
今のorbotってProxyモードないの？
ずっと使ってないからわからんがSSL除外されないなら共存できそう
2020/11/08(日) 01:39:50.20ID:gaQFiCkr
proxyモードはあるよ
ただ、orbotで他のvpn指定出来ない

まあ、俺がやりたいのは、
netguardかnorootfirewall→orbot→外部のvpnサーバーです。

まあ、netguard、norootfirewallは使えなくてもいいや（使える方がいいけど）

出来る？
色々試してるのだが全く出来ん
2020/11/08(日) 09:14:17.14ID:1qH6IqF3
アドガードのtor proxyインテグレーションとかじゃあかん？
2020/11/08(日) 09:18:13.24ID:1qH6IqF3
あと、取りあえずはWin標的だけど、JPCERTも警告出してる
国内でマルウェア「IcedID」が拡散か--Emotetに類似
https://news.yahoo.co.jp/articles/4c1e7d6e85d18c42c6d8ee001d1d959b0ddccced/images/000
2020/11/08(日) 09:53:32.45ID:Xs/jzFme
玉葱を間に介す意味が分からん
つかローカルで玉葱ルータの先がコントロール出来るか？
2020/11/08(日) 18:30:35.33ID:uOxrgsXV
>>491の外部のvpnって筑波とかだよ
2020/11/08(日) 22:30:57.01ID:wwJ2BkPR
要するにHuaweiを使うってことはアメリカ側の軍事機密が中国共産党に漏洩してアメリカがどうなっても構わないって言ってるのに等しい
本当に軍事機密が漏洩するかどうかは討論の段階を越えてしまっている
機密漏洩の危険性はもちろんだがHuawei製品を買えば人民解放軍と共産党の資金となりやがて軍事力という形で我々に跳ね返ってくる
一般庶民の情報を抜かれても大したことないなどという論点ずらしをよく見かけるがそういう次元ではないのだ
Huawei製品を使いあまつさえそれを正当化するとは西側に暮らす人間としてあるまじき蛮行であり完全なる国賊と言える
2020/11/08(日) 23:46:10.20ID:FUsyq48R
androidはvpnの連結出来んのか？
2020/11/09(月) 15:51:28.16ID:14L6WXo1
要するにHuaweiを使うってことはアメリカ側の軍事機密が中国共産党に漏洩してアメリカがどうなっても構わないって言ってるのに等しい
本当に軍事機密が漏洩するかどうかは討論の段階を越えてしまっている
機密漏洩の危険性はもちろんだがHuawei製品を買えば人民解放軍と共産党の資金となりやがて軍事力という形で我々に跳ね返ってくる
一般庶民の情報を抜かれても大したことないなどという論点ずらしをよく見かけるがそういう次元ではないのだ
Huawei製品を使いあまつさえそれを正当化するとは西側に暮らす人間としてあるまじき蛮行であり完全なる国賊と言える
2020/11/10(火) 09:14:28.98ID:DQ1vw6vX
うむ
2020/11/10(火) 20:38:44.39ID:XLfTiO8Z
要するにHuaweiを使うってことはアメリカ側の軍事機密が中国共産党に漏洩してアメリカがどうなっても構わないって言ってるのに等しい
本当に軍事機密が漏洩するかどうかは討論の段階を越えてしまっている
機密漏洩の危険性はもちろんだがHuawei製品を買えば人民解放軍と共産党の資金となりやがて軍事力という形で我々に跳ね返ってくる
一般庶民の情報を抜かれても大したことないなどという論点ずらしをよく見かけるがそういう次元ではないのだ
Huawei製品を使いあまつさえそれを正当化するとは西側に暮らす人間としてあるまじき蛮行であり完全なる国賊と言える
2020/11/19(木) 14:39:10.33ID:pwWlzX9R
Google is verifying your number for Chat features ってグーグルから届いたんだけどこんなん届くっけ？
2020/11/19(木) 15:33:10.02ID:uOSKBPcY
>>501
メッセージのなかにgoogleが追加されてるとそれ出た気がする
2020/11/19(木) 18:51:54.77ID:XlMdw29r
要するにHuaweiを使うってことはアメリカ側の軍事機密が中国共産党に漏洩してアメリカがどうなっても構わないって言ってるのに等しい
本当に軍事機密が漏洩するかどうかは討論の段階を越えてしまっている
機密漏洩の危険性はもちろんだがHuawei製品を買えば人民解放軍と共産党の資金となりやがて軍事力という形で我々に跳ね返ってくる
一般庶民の情報を抜かれても大したことないなどという論点ずらしをよく見かけるがそういう次元ではないのだ
Huawei製品を使いあまつさえそれを正当化するとは西側に暮らす人間としてあるまじき蛮行であり完全なる国賊と言える
2020/11/21(土) 01:45:13.66ID:b/VFU1KE
>>502
ん？どゆこと？
2020/11/21(土) 09:25:25.10ID:WUyRDPSK
>>504
メッセージの中にこれが現れてこいつからのメッセージじゃないの？
https://i.imgur.com/Q7wbSkf.png
2020/11/21(土) 13:12:04.48ID:B+1gvDCJ
要するにHuaweiを使うってことはアメリカ側の軍事機密が中国共産党に漏洩してアメリカがどうなっても構わないって言ってるのに等しい
本当に軍事機密が漏洩するかどうかは討論の段階を越えてしまっている
機密漏洩の危険性はもちろんだがHuawei製品を買えば人民解放軍と共産党の資金となりやがて軍事力という形で我々に跳ね返ってくる
一般庶民の情報を抜かれても大したことないなどという論点ずらしをよく見かけるがそういう次元ではないのだ
Huawei製品を使いあまつさえそれを正当化するとは西側に暮らす人間としてあるまじき蛮行であり完全なる国賊と言える
2020/11/22(日) 02:39:03.35ID:OvGeonkR
>>505
だいぶ前から居るんだよな
確認コードとか届いてたから
2020/11/22(日) 16:42:26.93ID:GDU78lP7
要するにHuaweiを使うってことはアメリカ側の軍事機密が中国共産党に漏洩してアメリカがどうなっても構わないって言ってるのに等しい
本当に軍事機密が漏洩するかどうかは討論の段階を越えてしまっている
機密漏洩の危険性はもちろんだがHuawei製品を買えば人民解放軍と共産党の資金となりやがて軍事力という形で我々に跳ね返ってくる
一般庶民の情報を抜かれても大したことないなどという論点ずらしをよく見かけるがそういう次元ではないのだ
Huawei製品を使いあまつさえそれを正当化するとは西側に暮らす人間としてあるまじき蛮行であり完全なる国賊と言える
2020/11/22(日) 17:09:29.80ID:IN0iWz1F
はい、わかりました
2020/11/30(月) 17:37:00.06ID:TRu9895l
バイドゥ…

「Google Play」の一部公開アプリが固有ID情報を取得 - Palo Altoが指摘
https://www.security-next.com/121145
2020/12/01(火) 00:43:50.27ID:wCUWiI3R
まあBaidu関係を使うなら覚悟の上でしょうし・・・
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況